Politiche e autorizzazioni per i venditori Marketplace AWS

Marketplace AWS dispone di tre politiche gestite che puoi utilizzare con. Portale di gestione Marketplace AWS Inoltre, puoi utilizzare le autorizzazioni individuali per creare la tua policy AWS Identity and Access Management (IAM).

Marketplace AWS dispone di diverse politiche gestite che è possibile utilizzare con. Portale di gestione Marketplace AWS Inoltre, puoi utilizzare le autorizzazioni individuali per creare la tua policy AWS Identity and Access Management (IAM).

Puoi anche fornire un accesso dettagliato alle schede Impostazioni, Contattaci, File Upload e Insights. Portale di gestione Marketplace AWS Utilizzando un accesso dettagliato, puoi effettuare le seguenti operazioni:

Concedi ad altre persone il permesso di amministrare e utilizzare le risorse del tuo account Account AWS senza condividere la password o la chiave di accesso.
Concedi autorizzazioni granulari a più persone per varie risorse. Ad esempio, potresti consentire ad alcuni utenti di accedere alla visualizzazione della scheda Impostazioni in. Portale di gestione Marketplace AWS Ad altri utenti, puoi consentire l'accesso alla modifica nelle schede Impostazioni e Contattaci.

Nota

Per ulteriori informazioni sulle policy e le autorizzazioni nei prodotti di dati AWS Data Exchange, consulta Identity and Access Management in AWS Data Exchange nella AWS Data Exchange User Guide.

Per ulteriori informazioni sulle politiche e le autorizzazioni per Marketplace AWS gli acquirenti, consulta Controllare l'accesso agli Marketplace AWS abbonamenti nella Guida all'Marketplace AWS acquisto.

Politiche per i venditori Marketplace AWS

Puoi utilizzare le seguenti politiche gestite per fornire agli utenti un accesso controllato a: Portale di gestione Marketplace AWS

AWSMarketplaceSellerFullAccess: Consente l'accesso completo a tutte le pagine del servizio Portale di gestione Marketplace AWS e ad altri AWS servizi, come la gestione di Amazon Machine Image (AMI).
AWSMarketplaceSellerProductsFullAccess: Consente l'accesso completo alle pagine dei Prodotti in Portale di gestione Marketplace AWS.
AWSMarketplaceSellerProductsReadOnly: Consente l'accesso in sola lettura alle pagine dei Prodotti in. Portale di gestione Marketplace AWS

Importante

Marketplace AWS gli acquirenti possono utilizzare le politiche gestite per gestire gli abbonamenti acquistati. I nomi delle politiche gestite che utilizzi Portale di gestione Marketplace AWS iniziano conAWSMarketplaceSeller. Quando cerchi le policy in IAM, assicurati di cercare i nomi delle policy che iniziano conAWSMarketplaceSeller.

Marketplace AWS fornisce anche politiche gestite specializzate per scenari specifici. Per un elenco completo delle policy gestite da AWS per Marketplace AWS i venditori e le descrizioni delle autorizzazioni che forniscono, consulta. AWS politiche gestite per i Marketplace AWS venditori

Autorizzazioni per i venditori Marketplace AWS

Puoi utilizzare le seguenti autorizzazioni nelle politiche IAM per: Portale di gestione Marketplace AWS

aws-marketplace-management:PutSellerVerificationDetails: Consente l'accesso per avviare il processo Know Your Customer (KYC).
aws-marketplace-management:GetSellerVerificationDetails: Consente l'accesso alla visualizzazione dello stato KYC in. Portale di gestione Marketplace AWS
aws-marketplace-management:PutBankAccountVerificationDetails: Consente l'accesso per avviare il processo di verifica del conto bancario.
aws-marketplace-management:GetBankAccountVerificationDetails: Consente di accedere alla visualizzazione dello stato di verifica del conto bancario in Portale di gestione Marketplace AWS.
aws-marketplace-management:PutSecondaryUserVerificationDetails: Consente l'accesso per aggiungere utenti secondari in Portale di gestione Marketplace AWS.
aws-marketplace-management:GetSecondaryUserVerificationDetails: Consente l'accesso alla visualizzazione dello stato dell'utente secondario in Portale di gestione Marketplace AWS.
aws-marketplace-management:GetAdditionalSellerNotificationRecipients: Consente l'accesso alla visualizzazione dei contatti e-mail per Marketplace AWS le notifiche.
aws-marketplace-management:PutAdditionalSellerNotificationRecipients: Consente l'accesso all'aggiornamento dei contatti e-mail per Marketplace AWS le notifiche.
tax:PutTaxInterview: Consente di accedere al questionario fiscale nel Portale di gestione Marketplace AWS.
tax:GetTaxInterview: Consente di accedere alla visualizzazione dello stato del questionario fiscale in Portale di gestione Marketplace AWS.
tax:GetTaxInfoReportingDocument: Consente Marketplace AWS ai venditori di visualizzare e scaricare documenti fiscali (ad esempio, moduli 1099-K) dal pannello di controllo fiscale
payments:CreatePaymentInstrument: Consente l'accesso per aggiungere un conto bancario a. Portale di gestione Marketplace AWS
payments:GetPaymentInstrument: Consente l'accesso alla visualizzazione dei conti bancari esistenti in Portale di gestione Marketplace AWS.
aws-marketplace:ListTasks: Consente l'accesso alla visualizzazione di un elenco di attività in sospeso da parte del venditore.
aws-marketplace:DescribeTask: Consente l'accesso alla visualizzazione dei dettagli di qualsiasi attività in attesa dell'azione del venditore.
aws-marketplace:UpdateTask: Consente l'accesso alla modifica di un'attività in attesa dell'azione del venditore.
aws-marketplace:CompleteTask: Consente l'accesso per inviare le modifiche apportate a un'attività in attesa dell'azione del venditore.

support:CreateCase: Consente l'accesso per creare un Marketplace AWS caso all'interno di. Portale di gestione Marketplace AWS
aws-marketplace-management:viewSupport: Consente l'accesso alla pagina Idoneità all'assistenza clienti in. Portale di gestione Marketplace AWS
aws-marketplace-management:viewReports: Consente l'accesso alla pagina Rapporti in. Portale di gestione Marketplace AWS
aws-marketplace:ListEntities: Consente l'accesso agli oggetti dell'elenco in Portale di gestione Marketplace AWS. Necessario per accedere alle pagine Caricamento file, Offerte e Partner di Portale di gestione Marketplace AWS.

Nota
Per consentire l'accesso alla visualizzazione della scheda Impostazioni, puoi utilizzare questa autorizzazione, l'ListEntityautorizzazione e il seguente Amazon Resource Name (ARN):. arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}
aws-marketplace:DescribeEntity: Consente l'accesso alla visualizzazione dei dettagli degli oggetti in Portale di gestione Marketplace AWS. Necessario per accedere alle pagine Caricamento dei file, Offerte, Partner e Accordi di Portale di gestione Marketplace AWS.

Nota
Per consentire l'accesso alla visualizzazione della scheda Impostazioni, puoi utilizzare questa autorizzazione, l'DescribeEntityautorizzazione e il seguente ARN:. arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*
aws-marketplace:StartChangeSet: Consente l'accesso per creare modifiche al prodotto in Portale di gestione Marketplace AWS. Necessario per apportare modifiche nelle pagine Caricamento dei file, Offerte, Partner e Accordi di Portale di gestione Marketplace AWS.

Nota
Per consentire l'accesso alla registrazione come venditore in Marketplace AWS, puoi utilizzare questa autorizzazione, la chiave di catalog:ChangeType: "CreateSeller" condizione e il seguente ARN:. arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}
Per consentire l'accesso all'aggiornamento del profilo venditore in Marketplace AWS, puoi utilizzare questa autorizzazione, la chiave di catalog:ChangeType: "UpdateInformation" condizione e il seguente ARN:. arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}
Per consentire l'accesso all'aggiornamento delle preferenze di pagamento per Amazon Web Services, puoi utilizzare questa autorizzazione, la chiave di catalog:ChangeType: "UpdateDisbursementPreferences" condizione e il seguente ARN:. arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}
aws-marketplace:SearchAgreements: Consente di visualizzare l'elenco di alto livello degli accordi nella pagina Contratti e le opportunità tra ISV e partner di canale nella pagina Partner.
aws-marketplace:DescribeAgreement: Consente di visualizzare i dettagli degli accordi di alto livello nella pagina Accordi e le opportunità tra ISV e partner di canale nella pagina Partner.
aws-marketplace:GetAgreementTerms: Consente di visualizzare tutti i dettagli sui termini del contratto nella pagina Contratti e le opportunità tra ISV e partner di canale nella pagina Partner.
aws-marketplace:GetSellerDashboard: Consente l'accesso ai dashboard nella pagina Insights del. Portale di gestione Marketplace AWS

Nota

Per consentire a un utente di accedere alla pagina Gestisci prodotti, è necessario utilizzare le AWSMarketplaceSellerProductsFullAccess o le autorizzazioni AWSMarketplaceSellerProductsReadOnly gestite.

Puoi combinare le autorizzazioni precedenti in un'unica policy IAM per concedere le autorizzazioni desiderate. Fare riferimento agli esempi riportati di seguito.

Esempio 1: Autorizzazioni per visualizzare lo stato KYC

Per concedere le autorizzazioni per visualizzare lo stato KYC in Portale di gestione Marketplace AWS, utilizzate una politica simile all'esempio seguente.


{"Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "aws-marketplace-management:GetSellerVerificationDetails"
    ],
    "Resource": ["*"]
  }]
}

Esempio 2: Autorizzazioni per creare upgrade e rinnovi per offerte private

Per concedere le autorizzazioni per visualizzare e utilizzare la pagina Contratti per creare upgrade e rinnovi per offerte private, utilizza una politica simile all'esempio seguente.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:SearchAgreements",
                "aws-marketplace:DescribeAgreement",
                "aws-marketplace:GetAgreementTerms",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws-marketplace:PartyType": "Proposer"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:AgreementType": [
                        "PurchaseAgreement"
                    ]
                }
            }
        }
    ]
}

Esempio 3: autorizzazioni per accedere alla pagina delle offerte e creare nuove offerte private

Per concedere le autorizzazioni per visualizzare e utilizzare la pagina Offerte per visualizzare le offerte private esistenti e creare offerte private, utilizza una politica simile all'esempio seguente.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "*",
        }
    ]
}

Esempio 4: Autorizzazioni per accedere alla pagina Impostazioni

Per concedere le autorizzazioni per visualizzare e utilizzare la pagina Impostazioni, utilizza una politica simile all'esempio seguente.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*",
        }
    ]
}

Esempio 5: Autorizzazioni per accedere alla pagina di caricamento dei file

Per concedere le autorizzazioni per visualizzare e utilizzare la pagina di caricamento dei file, utilizzate una politica simile all'esempio seguente.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "*",
        }
    ]
}

Utilizzo dei gruppi IAM

In alternativa, puoi creare gruppi IAM separati per concedere l'accesso a ogni singola pagina di Portale di gestione Marketplace AWS. Gli utenti possono appartenere a più di un gruppo. Pertanto, se un utente deve accedere a più di una pagina, puoi aggiungerlo a tutti i gruppi appropriati. Ad esempio, crea un gruppo IAM e concedi a quel gruppo l'autorizzazione ad accedere alla pagina Insights, crea un altro gruppo e concedi a quel gruppo l'autorizzazione ad accedere alla pagina di caricamento dei file e così via. Se un utente necessita dell'autorizzazione per accedere sia alla pagina Insights che alla pagina di caricamento dei file, aggiungilo a entrambi i gruppi.

Per ulteriori informazioni su utenti e gruppi, consulta IAM Identities (users, groups, and roles) nella IAM User Guide.

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

IAM per Marketplace AWS

AWS politiche gestite